铁路列车调度指挥系统网络安全技术研究

第一篇：铁路列车调度指挥系统网络安全技术研究

铁路列车调度指挥系统网络安全技术研究

上海大学 陈哲 摘编

关键字：铁路 列车 调度系统 网络安全 技术研究

2011-08-16 浏览量：107

铁路列车调度指挥系统(TDCS /CTC)是一个覆盖全路的现代化铁路运输调度指挥和控制系统,按铁道部中心、铁路局中心和车站基层网三层架构建设组成。经过多年的建设, 系统网络已经覆盖了全路18个铁路局和5000多个车站, 成为铁路各级运输调度对列车运行实现透明指挥、实时调整、集中控制的重要工具。在系统的建设过程中, 为了保障专用网络的实时性、稳定性与安全性, 已部署了防火墙、防病毒等基本网络安全装备。但从整体上看, 目前的网络安全建设仍处于起步阶段, 与公安部等国家相关单位要求的信息安全等级有较大差距, 存在缺乏网络安全集中管理机制, 身份鉴别机制不统一, 检测攻击事件手段匮乏, 缺乏审计手段等诸多问题。

一、总体方案

1、TDCS /CTC网络安全总体设计与规划

根据TDCS /CTC 使用现状分析, 系统可能面临的安全威胁和风险包括: 各类移动外设的随意接入;网络病毒的传播;利用端口扫描、拒绝服务攻击和地址欺骗等恶意攻击手段, 造成系统重要端口信息泄露、恶意消耗网络带宽资源、核心服务器数据泄露等。为了应对以上各类网络安全威胁, 需要从技术层面(物理安全、网络安全、系统安全、应用安全)和管理层面(组织、制度、运维)对系统进行分析和设计, 建立TDCS /CTC 整体的安全保障和具体的安全措施框架。

（1）整体安全保障框架。建立统一的TDCS /CTC信息安全防御体系, 首先要从整体保障框架设计入手, 确认TDCS /CTC 保护范围、确立安全措施之间的关系, 建立合理的整体安全保障框架结构。这一框架也是制定具体TDCS /CTC 等级保护方案的重要指导。

TDCS /CTC 信息安全保障涉及技术和管理2个相互紧密关联的要素, 系统安全保障不能够从单个环节、单一层面上来解决, 必须是全方位地、多层次地进行。TDCS /CTC网络安全纵深防御体系覆盖计算环境、网络边界、网络系统等各个层面, 需采用鉴别、控制、检测、审计等多种安全措施和手段, 对TDCS /CTC 进行动态的、综合的保护, 在非法人员破坏了某个保护措施, 或某一安全系统发生故障的情况下, 其他保护措施仍然有效达到保证系统安全、稳定运行的目的。

（2）安全措施体系框架。该框架是依据整体安全保障框架进行设计, 包括安全技术措施和安全管理措施2大部分。安全技术措施包括安全防护系统(局域计算环境保护、边界防护、网络系统保护)、安全管理中心(SOC)和安全运维系统, 通过三者相互补充, 不断完善与改进各项具体安全措施, 应对最新的安全威胁, 保证TDCS /CTC 长期、稳定运行。

根据系统实际需求及国家等级保护四级标准,安全管理措施分别为: 建立防火墙系统, 安全隔离与信息交换系统(网闸), 网络防病毒系统, 接入安全控制系统, 身份认证及访问控制系统, 入侵检测系统, 漏洞扫描系统、终端安全管理系统等。

（3）统一安全策略。TDCS /CTC 总体安全策略包括建设全路统一的TDCS /CTC 信息安全防御体系;遵循国家等级保护相关法规和标准;管理与技术并重, 互为支撑, 互为补充, 相互协同, 形成有效的整体安全体系。

为实现总体安全策略的建设目标, TDCS /CTC统一安全防御体系不仅要对各个安全机制的策略进行分析, 还应该通过统一的安全管理中心来实现安全产品策略的实际配置, 避免发生人为配置错误,导致安全系统保护能力下降, 甚至影响业务正常应用, 应通过安全管理中心(SOC)实现网络安全各系统以下层面的统一安全策略。

2、TDCS/CTC网络安全实施方案

该方案主要依靠技术层面的网络安全和主机安全的风险防范及控制, 并且配合相应的运维手段,从而最终实现四级安全系统的要求。

（1）建立各类安全保护系统。包括防火墙系统、安全隔离与信息交换系统(网闸)、接入安全控制系统等。此外, 局域计算环境保护系统, 包括身份认证及访问控制系统、网络防病毒系统、漏洞扫描系统、入侵检测系统、终端安全管理系统。网络安全保护系统的建立, 是要达到重点防御目的。

（2）建立安全集中管理中心。传统的安全管理

方式是将分散在各TDCS /CTC 中心、不同种类的安全防护系统, 分别进行管理, 容易产生安全事件管理分散、设备监测手段落后、安全策略难以统一、安全响应不及时等问题, 仅依靠安全管理制度更无法满足TDCS /CTC 信息安全防御体系整体先进性的要求。同时依据国家等级保护技术标准, 对四级信息系统要建设统一的安全管理中心(SOC)。TDCS /CTC 安全管理中心将安全技术与安全管理有机结合, 有效衔接运维人员与各类安全设备。在统一的安全管理中心界面下, 对各类安全事件进行集中的收集、分析与报警, 将不同位置、不同的安全产品进行集中的监测管理, 得到TDCS /CTC整体的安全状况, 并形成相应的安全决策, 使运维人员可以及时响应与处理安全事件, 实现统一、实时的安全事件监测, 统一报警、统一配置与响应,以及统一审计, 从技术和管理2个层面最大限度地保障网络安全, 实现对网络安全保障能力的可持续性管理。

（3）建立安全运维系统。信息安全防御体系的构建应该是安全保护技术、安全管理中心和安全运维系统的有机结合, 三者缺一不可。为了实现对TDCS /CTC 的多层保护, 达到防御保障的目标, 必须建立规范化的安全运维体系, 防止TDCS /CTC因安全设备故障而遭受攻击, 防范安全事件的发生, 提高TDCS /CTC 安全事件的响应能力, 并在安全事件发生时, 尽量减少其产生的影响。TDCS /CTC 安全运维体系应包括: ∃ 安全升级, 包括防病毒系统升级、漏洞评估系统升级、安全系统版本升级;% 安全监控, 包括安全事件监控、安全设备监控、安全设备履历管理;& 安全完善, 保证系统的平稳过渡;∋安全响应, 包括实时安全响应、特殊安全响应;(安全培训, 保证维护人员管理水平的提高。

二、修改建议

1、建议考虑利用云安全技术

云安全(C loud Security)是网络时代信息安全的最新体现, 它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念, 通过网状的大量客户端对网络中软件行为的异常监测, 获取互联网中木马、恶意程序的最新信息, 推送到Server端进行自动分析和处理, 再把病毒和木马的解决方案分发到每一个客户端, 是P2P技术、网格技术、云计算技术等分布式计算技术混合发展、自然演化的结果。

原有方案未改变TDCS /CTC 的部、局、车站的三层架构模式, 三重机构系统配置强弱差距较大, 在安全维护上各自为战, 存在系统短板。建议使用云安全技术, 不考虑系统实际层次, 利用TDCS /CTC现已存在的海量客户端群体, 按照开放系统的模式, 通过扁平化的服务体系实现系统的网络安全维护。

2、建议考虑运用虚拟化技术

虚拟化是一个广义的术语, 是指计算元件在虚拟的基础上而不是真实的基础上运行。这种把有限的固定资源根据不同需求进行重新规划的技术就叫做虚拟化技术, 它为数据、计算能力、存储资源以及其他资源提供了一个逻辑视图, 而不是物理视图。不同于多任务以及超线程技术, 虚拟化技术可以同时运行多个操作系统, 而且每一个操作系统中都有多个程序运行, 每一个操作系统都运行在一个虚拟的CPU 或者是虚拟主机上。

现有系统的网络安全威胁绝对无法完全避免,必须考虑大量易于部署的后备生产系统。考虑到TDCS /CTC现有空间、人员、经费等方面的限制,建议系统在部分核心模块(数据库服务器、通信服务器、应用服务器)使用虚拟化配置, 封装传统应用程序环境, 针对应用和访问量灵活部署, 实现业务的连续不间断运行, 提高系统工作效率, 通过一体化管理的基础架构简化管理的复杂性, 提高系统的总体可用性。

第二篇：铁路列车调度指挥系统TDCS

铁路列车调度指挥系统TDCS

周 华 锋

一、概述

中国铁通为全国7万多运营公里的铁路运输提供了有线调度通信、列车无线调度通信、站场通信、应急通信、数据传输、铁路电视会议、列车及站场广播、专用程控电话、铁路电报等通信业务和信息化通信服务。

特别是近几年在信息化服务方面，铁路列车调度指挥系统—TDCS的实现，使铁路TMIS和DMIS信息系统相结合，彻底改变了传统的铁路调度指挥方式，建立起了融信号、通信、计算机、数据传输和多媒体技术为一体的可靠、集中、透明的运输调度指挥系统，大大提高了铁路运输调度指挥的效率和智能化水平。

TDCS系统是个全路联网的调度指挥系统，它由部中心TDCS系统，铁路局TDCS系统，车站系统三层机构有机地组成的，它采用数字化、网络化、信息化技术，是对传统调度指挥模式的革命性突破，它极大地减轻了调度员的劳动强度，提高了运输生产的效率。在TDCS系统基础上建设调度集中，是铁路跨越式发展的必经之路，所以TDCS系统为铁路调度实现现代化打下坚实基础。

TDCS系统的重点在直接指挥车站的路局TDCS系统一层，路局TDCS实现对全路局的行车进行实时、集中、透明指挥，用自动化的手段调整运输方案，通过计算机网络下达行车计划和调度命令，实现自动报点和车次号自动跟踪，改变过去车站值班员用电话向调度员人工报点、调度员用电话向车站下达计划和命令，车站手抄再复诵的落后方式。列车实际运行图自动绘制，自动过表，车站行车日志自动生成。这些都大大减轻了行车调度员和车站值班员工作强度。TDCS工程建成后，优化了运输调度指挥管理手段、提高了调度管理水平和运输效率。

铁路TDCS是为了提高现有运输指挥管理手段、提高调度管理水平和运输效率、改善调度指挥人员工作条件的大型综合性系统工程，它覆盖全国铁路，实现全国铁路系统内有关列车运行、数据统计、运行调整及数据资料的数据共享、自动处理与查询。这一项目的实施将使中国铁路的调度指挥管理达到世界先进水平。

二、系统结构：

调度指挥管理系统包括以下三个层次: 第一层铁道部调度指挥中心

TDCS系统的核心与各铁路局相连，接收全国铁路系统的各种实时信息与运输数据和资料，监视各铁路局、主要干线、路局交接口、大型客站、编组站、枢纽、车站、区间的列车宏观运行状态、运行统计数据、重点列车及车站的列车实际运行位置和站场状态显示，并建有全国铁路调度指挥系统数据库。

第二层铁路局调度指挥中心

接收各铁路局内的信息与资料，监视主要干线、路局交接口、大型客站、编组站、枢纽、车站、区间的列车宏观运行状态、运行统计数据、重点列车及车站的列车实际运行位置和站场状态显示，同时显示与铁道部及相临铁路局的信息交换。

第三层基层信息采集系统 安装在各车站，用来从信号设备及其它设备上采集有关列车运行位置、列车车次、信号设备状态等相关数据，并将上述数据通过专用通信线路传送到铁路局。实现运统

二、运统三的自动生成。

三、系统十大功能：

十大功能之一：列车车次自动跟踪和无线车次自动校核 十大功能之二：实现区段、站间“两个透明”

十大功能之三：调度命令、日班计划通过网络自动下达 十大功能之四：列车运行自动采点 十大功能之五：行车日志自动生成

十大功能之六：列车实际运行图自动生成

十大功能之七：列车运行方案实时调整和网络下达 十大功能之八：分界口透明显示和统计分析

十大功能之九：列车早晚点自动计算与部分运输指标自动统计 十大功能之十：站场实际状况、列车运行实际状况历史再现

四、系统特点：

1.调度办公－无纸化

行调台延续多年的一张图,一只笔,一把尺,一块像皮的工作模式将被现代化的TDCS行调子系统所替代,调度员通过简单的点击鼠标即可实现运行线的自动铺画,调整,下达阶段计划和调度命令等操作。

列车运行的到发点由系统自动采集，实际运行线自动生成。

每班的运行图可打印输出。

以计算机替代重复、简单的作业环节，减少作业员的工作环节、劳动强度。2.流程管理－程序化

通过详细描述列调工作中的设备、规则、方式、流程等条件，由程序智能控制作业流程，规范作业过程管理。3.安全检测－智能化

强大的防火墙系统和入侵检测系统保证了TDCS系统作为行车设备的高度安全性，防止黑客的非法入侵和病毒的侵入。4.信息交换－网络化

调度员和车站值班员的信息交换全部采用网络传输，替代了原有的电话交流的模式，包括计划的下达，到发点的上报，调度命令的下达等信息，采用电话下达的方式一方面工作强度大，另一方面容易造成误报，错报的情况，网络下达高速，准确，很受调度员欢迎。以信息和网络技术替代既有的信息采集、交换方式，提高信息交换的效率和质量，提高工作效率。5.计划调整－自动化

针对３小时阶段计划的自动调整，由计算机的自动调整替代调度员人工调整，特别是单线调度区段，极大地减轻了调度员的工作强度，调度员只要把握住几个重点会让策略，进行人工干预，其他工作交给计算机来做就可以了。通过系统自动调整列车会让计划、智能判别列车运行必须满足的逻辑关系，以一定的方式与车站的信、联设备联结，实现对车站设备的直接自动控制，满足调度集中或半集中的需要。6.调度指挥－无声化 有了TDCS系统，调度员通过计算机网络来下达和获取相关的信息，实现信息的共享，不在依靠电话的联系，您将会看到一个非常安静的调度所，改善了调度人员的工作环境。

7.调度控制－集中化(预留功能)在调度集中区段，TDCS系统可以做到几百公里之外的车站全部由调度所来集中控制，调度员在调度台上便可直接控制车站的连锁设备，进行远程作业，可作到车站的无人值守，配以计算机辅助调度，可以实现按图排路，使整个运输调度工作跨上一个新台阶。

五、基层信息采集系统——车站TDCS系统

1.概述

车站作为基层信息采集系统是整个TDCS系统得以实现的基础。车站TDCS系统由分机和站机两部分组成。

车站分机主要负责信息的采集和传送等工作。车站分机是 TDCS系统的信息来源，如果车站分机出故障，不仅仅使该车站没有信息显示，影响该站TDCS系统的正常运行，TDCS功能如运统

二、车次号跟踪、接受调度命令等都不能正常运行，对行车运输指挥造成直接影响。所以，保证TDCS系统的正常运行必须先保证各个车站分机的正常运行。

车站站机主要负责车次号跟踪和到发站报点。实现车站TDCS功能调监显示、运统二及运行图的自动绘制。

2.主要构成： 机柜

电源模块

采集板等各种板卡 总线板 路由器 工控机

3.产品结构、工艺特点：

机柜采用铝合金型材拼装而成，前门为铝合金框架并配有玻璃门，后门钢板门。机柜顶部装有温控风扇，保证机柜内部通风、降温。

机柜内部两侧设有多处安装孔，可以在柜内灵活安装各种设备；可根据用户要求上、下部设有进线孔。

机柜外表为静电粉末喷涂，附着力强，色彩搭配协调、柔和、宜人。机箱采用国际标准结构，为铝合金型材组合而成，各种板卡插入均采用滑道式。

所有对外连接方式均采用插接式，接插件插拔牢固可靠。各种板卡的焊接均采用波峰焊，保证了焊接工艺和质量。

所有元器件均按要求严格进行老化筛选，印刷电路板均经过三防处理。单板和整机按要求进行高低温检测。

六、结束语

中国铁通为TDCS系统提供了全国铁路干线通信网及基层接入网，依托列车无线调度通信系统，建设并提供了调度命令无线传送系统和无线车次号校核系统两大业务，为中国铁路信息化作出了重要贡献。

第三篇：《调度集中和列车调度指挥系统》(A)修改

《调度集中和列车调度指挥系统》期末试卷

（Ａ）

一、填空题（每空1分，共30分）1.铁路运输组织工作主要由客运组织、货运组织和行车组织三大部分组成。

2..传统的行车指挥中，行车调度的工作过程以人工方式为主，即是以调度电话为主要工具，建立在人与人之间，通过口头联系完成的。

3.我国铁路目前运输调度管理体制实行的是铁道部、铁路局、站段三级管理。铁路运输调度工作，实行分级管理、集中统一指挥的原则。

4.目前我国铁路运输调度指挥自动系统，就功能而言，分为TDCS和CTC两类。5.TDCS最基本的功能是可以查看辖区内站场总画面和单站画面，对行车信息进行监督。

6.TDCS的网络体系结构由三个层次构成，它们分别是核心层、区域层和接入层。7.CTC系统是综合了通信、信号、运输组织、现代控制、计算机、网络等多学科技术，实现了调度集中对某一区段内的信号设备进行集中控制。

8.分散自律调度集中系统调度中心设在铁路局调度所，负责控制整个调度区段列车的运行。控制中心主要由服务器、工作站、大屏幕显示系统、打印设备、远程维护接入、与TMIS接口和局域网等设备组成。9.车站自律机为双机热备的系统，分为A机和B机。

10.CTC系统硬件维护涉及系统内所有硬件的维护，包括自律机系统、网络系统、调度指挥中心服务器系统和各终端工作站。11.调度集中有分散自律控制模式和非常站控模式两种控制模式。

12.数据库服务器主要用于存储各种重要数据。

二、判断题（每题1分，共10分）1.行车组织主要包括：车站技术作业组织、车流组织、列车运行图、铁路运输工作技术计划和调度工作。（√）

2.TDCS系统有自动排列进路的功能。（x）3.TDCS系统只能提供6个月的实迹运行图的查询。（x）

4.TDCS系统的发展方向是（1）向CTC迈进、(2)旅客向导系统、(3)适应高速铁路和客运专线的要求。(√)

5.车站分机采集设备主要完成信息的采集及信息处理发送功能，是车站分机的最基本

功能。（√）

6.CTC车站子系统中单独设置的车务终端具备列车进路办理功能。（x）

7.CTC系统进行调车作业时不需要控制权的转换。（√）

8.CTC系统不具有人工办理试排进路的功能。（x）

9.车站自律机因故无法排列基本进路时，系统应自动报警。（√）

10.调度集中功能主要体现在实现所有列车的按图排列进路控制和调车作业的有机融合。（√）

三、简答题（每题10分，共30分）

1、铁道部调度指挥中心TDCS的主要功能是什么？

答：1列车动态跟踪功能2运输宏观显示功能3设备运用状态实时显示功能4运行图管理功能5调度命令管理功能6列车编组管理功能7数据统计分析及预测功能8技术资料管理功能9仿真培训功能10视频播放功能11铁路局间分界口列车调度指挥管理12运行图管理13通信质量监督14调度命令无线传送15列车运行时刻显示查询16时钟校核17网络管理和维护18用户信息管理19网络安全管理20气象信息系统

2、信号系统在铁路运输中有什么作用？ 答：随着对铁路运输组织工作要求的不断提高，铁路信号系统在铁路运输中的地位和作用越来越重要。铁路信号系统已扩展到提高铁路行车次第、发送经营管理、我们希望同床共枕人员劳动强度的重要方面，使铁路运输行车指挥实现了向信息化方式的重大突破和质的飞跃，彻底摆脱了的人工方式，告别了传统，现代化。特别是随着远程控制技术、计算机技术、现代通信技术的飞速发展，铁路信号系统，包括行车调度指挥自动化系统获得了长足的进步，有效地促进了铁路现代化的进程，在铁路运输中起着越来越重要的不可替代的作用。

3、自律控制系统的基本功能有哪些？ 答：（1）接收并标记所收到的控制计划，根据控制计划、《站细》、站场实际情况及列车实际位置选择相应的进路。

（2）判断进路的办理时机及进路联锁条件是否满足，满足进办理列车进路。（3）根据调车计划，跟踪调车过程，判断每钩进路是否符合自律条件，符合时办理调车进路。

（4）对人工列车进路命令进行自律条件判断。

（5）对人工调车进咱命令进行自律条件判

断

四、问答题（每题15分，共30分）

1、车站TDCS采集的具体信息中进站信号机表示灯亮L、H、HB，通过信号机表示灯亮L、LU、U、H,自动闭塞区间灯亮JD、FD、H分别代表什么意义？

答：A进站信号机状态：L、H、B（引导）绿（L）——表示信号开放； 红（H）——表示信号关闭；

白（B）、红（H）——表示引导信号开放 B通过信号机状态：L、LU、U、H 绿（L）——表示运行前言有三个或三个以上空闲闭塞分区；

绿黄（LU）——表示运行前方有两个闭塞分区空闲；

黄（U）——表示运行前言有一个闭塞分区空闲：

红（H）表示运行前言闭塞分区被占用或断轨。

C自动闭塞敬意：JD、FD、H

接车方向表示灯（JD）——表示单线双向区段或双线双向区段运行方向为接车； 发车方向表示灯（FD）——表示单线双向区段或双线双向运行方向为发车；

区间轨道区段红（H）——表示区间轨道区段被占用。

2、在装有CTC设备的无人车站对处理设备故障有何规定？

答：（1）应设立电务应急抢修中心，配备应急值班员（经过行车培训考核的电务人员或行车人员）和电务维修人员，完成无人车站故障情况下的行车组织和故障处理。应急抢修中心应配备相应的仪器仪表、备品备件以及通信、交通、照明等工具，具有各种故障处理预案和行之有效的工作制度。（2）发生设备故障时，应急值班员提法我人车站车务终端的临时值岗工作（具有与车站值班员同等的职责），行车组织须在调度员的集中领导下，负责非常站控模式的转换（需要时）、车站行车工作的统一指挥以及设备检修登销记、试验、开通等工作。（3）电务应急抢修中心的维修人员应遵从故障处理安全制度，经应急值班员同意并签认后，积极查明原因，排除故障，尽快恢复使用。故障处理完毕后，应将确认的故障现象以及故障原因、处理情况登记在《行车设备检查登记簿》内并及时上报电务段调度。

第四篇：调度指挥系统工作制度

调度指挥系统工作制度

1、认真贯彻落实上级下达的指示及工作安排，及时准确地掌握和反馈各生产环节的信息，做到勤落实、勤督促、勤检查。

2、在生产组织中，要强化市场意识，密切生产各环节的协调与配合，确保生产各环节的接续性、整体性、高效性，最大限度地发挥各环节的工作效率。

3、及时准确地掌握设备的状态，设备的作业环境以及设备的消耗情况，为生产组织提供准确的设备动态信息，努力促进设备发挥出最大的效率。

4、增强全局观念和全局意识，站在全局的角度，平衡各生产环节的关系，在保证各生产环节最大限度地发挥其生产效率的同时，促进整体效益的最大化。

5、严格执行安全生产方针，认真贯彻落实各项安全规程，在工作中，坚持“先安全后生产，不安全部生产”的原则，协调好各生产环节，在确保安全的前提下，执行各自的工作目标。

6、协调好与外部的关系，及时准确的了解和掌握影响我矿生产工作的各种信息，保证我矿生产工作能够持续、高效的进行。

7、认真整理和记录好各种信息，特别是领导指示，设备故障，破碎机的故障，产量、安全等，以备查询。

8、交接班工作要严肃认真，交接记录要清晰、明了、准确，交接内容包括∶领导指示、设备状态、设备作业位置、供电情况、安全情况

以及需要下班进行的工作等。

9、调度指挥系统的工作人员要加强学习，努力提高自身素质，要尽职尽责，发挥调度指挥系统的生产指挥中枢作用。

第五篇：甘肃省 “120”调度指挥系统

甘肃省 “120”调度指挥系统

关于建设全省市（州）、县（市、区）“120”调度指挥系统的通知

各市、州卫生局:

应急医疗救援是落实国家医药卫生体制改革、实现城乡公共卫生服务均等化目标任务的具体措施之一。目前，省卫生厅已建有覆盖省会兰州市的省紧急医疗救援中心“120”调度指挥系统，去年为全省乡（镇）医疗机构采购配置救护车及车载医疗设备800台（套）。为了有效整合全省急救医疗资源，发挥协同作用，建成纵向贯通、横向覆盖全省省、市（州）、县（区）、乡（镇）的四级急救医疗网络，形成具备信息共享、指挥有力、反应迅速、科学高效功能，覆盖全省城乡的急救医疗系统，实现我省急救医疗服务城乡均等化目标，特别是在应对各类重大突发事件时发挥重要作用。省卫生厅决定于2011年新建市（州）、县（区）两级“120”急救医疗调度指挥系统。现就有关事宜通知如下：

一、每个市（州）、县只建一个指挥中心，原则上建在综合医院或独立的紧急医疗救援中心，市州所在的区不再重复。兰州市城关、七里河、安宁、西固4区不再建设，院前急救由省紧急医疗救援中心指挥调度。

二、该系统应用软件及专用硬件配置已由省卫生厅统一招标，其中软件及其维护服务部分已由省卫生厅投资采购，各指挥系统建设单位不再支付费用；专用硬件部分须建设单位按照招标方案自筹配套经费15.96万元，分别与中标单位签署合同实施建设；通用硬件配置和调度指挥室及机房装修各地按有关要求自行购置准备（基本要求见附件1、2、）。《甘肃省卫生厅 甘肃省财政厅关于下达地市级突发公共卫生事件应急指挥与决策系统项目补助资金及实施方案》（甘财社［2010］96号）下拨经费可调剂分配用于市（州）、县（区）该系统硬件建设。

三、各建设单位要尽快和项目中标单位联系（联系信息见附件3），组织实施系统建设工作，分批在今年和明年上半年完成全省该网络建设，省卫生厅将组织专家对建成投入使用系统进行验收。

附件1：系统通用硬件配置基本要求

附件2：“120”调度指挥室及机房基本要求

附件3：项目中标单位信息

二O一O年十二月八日

附件1

系统通用硬件配置基本要求

名 称 配置以及参数 数量

数据库服务器 T300 塔式服务器，英特尔至强四核处理器，2*3M缓存,2GB内存,SAS 146G×2硬盘，CDROM，100/1000M网络接口（双）。机架式轨道。键盘,鼠标, 19寸液晶显示器。

Microsoft Windows Server 2008serverR2 SP3简体中文版。1台

数字录音服务器 PowerEdge T100塔式4U PD双核 5400服务器，1G内存，500G硬盘两块，DVD，音箱，键盘,鼠标, 19英寸液晶显示器。

Microsoft Windows Server 2003 R2 SP2简体中文版。1台

数据交换机 H3C1024R 24口10M/100M 1台

网线 超五类双绞线 1箱

水晶头 RJ45水晶头 50个

水晶头 RJ11电话线水晶头 30个

网线钳 用于加工网线以及电话线 1把

呼救受理计算机 DELL 380 商用台式机

Intel酷睿2双核,内存 2048MB,硬盘容量160GB,光驱类型DVD-ROM,千兆以太网,扩展插槽：2个全高PCI，1个PCIe x16全高显卡插槽，1个全高PCIe x1,其他端口 立体声输入，立体声输出(后部)与立体声输出(前部)，耳机，RJ-45网络端口，鼠标、键盘，独立显示接口2个，高性能19寸液晶显示器2台，音箱。

Microsoft Windows Server Xp SP3简体中文版。2套

中心打印机HP P1505 黑白激光打印机 ,分 辨 率 1200*1200 dpi ,打印速度 高达 23 ppm ,打印能力 8,000页/月 ,首页打印时间 < 6.5 秒 ,打印内存 2MB ，接口类型 USB接口,处理器速度:266MHz 1台

防雷击插座 突破保镖防雷击多功能安全插座。6个

不间断电源 APC 3KVA 4小时电池及机柜 1套

数据库平台软件 微软 SQL Server 工作组10用户1套

硬件指定厂家：甘肃小宇科技有限公司 电话：***

附件2

“120”调度指挥室及机房基本要求

“120”调度指挥室和设备机房，面积分别为20平方米和15平方米。

装修设计的基本目标为：1.保证设备的可靠性。2.延长设备的使用寿命。3.满足使用要求。

4.保证场地工作人员的身心健康。5.满足未来5年内扩展的需要。

装修要求原则为：1.安全：充分考虑机房防水、防火、防静电、防雷、等点位，安全防盗等环境安全因素，特别是电路设计以及电源系统的安全性，保证机房的实体环境安全。2.可靠：在选材方面，结合机房特点和使用设备情况，充分考虑到使用长久性，稳定性。3.先进：应采用当前先进的材料和设备，配合先进的管理系统、现代化的计算机中心所具备的特点。4.合理：应合理安排资金，避免浪费，机房规划上要有合理的余量及可扩充的灵活性，便于未来扩容。5.环保：选用对环境安全、可回收的材料，设计上节能、防尘、防噪音。

一、设计依据应符合根据提供的实际房屋结构。

符合“120”调度指挥系统建设工程的相关要求。

国标：计算站场地技术条件（GB2887-89）

计算机机房用活动地板技术条件（GB 6650-86）

公安部：计算机信息系统实体安全技术要求（GA371-2001）

计算机场地安全要求（GB9361-88）

建筑内部装修设计防火规范（GB50222-95）

低压配电装置及线路设计规范（GBJ54-83）

电气装置安装工程接地装置施工及验收规范（GB50169-92）

火灾自动报警系统设计规范（GB 50116-98）

火灾自动报警系统施工及验收规范（GB50166-92）

采暖通风与空气调节设计规范（GBJ19-87）

建筑物防雷系统规范（GB50057-94）

工业企业采光设计标准（GB5033-91）

所选设备及所选材料的有关资料。

二、环境条件及相关指标

温湿度（开机时）：

房间 温 度 相对湿度 温度变化率

A级机房 夏季 23℃±2℃

冬季 20℃±2℃ 45%～65% ＜5℃／h不凝露

尘埃：主机房在静态条件下，粒度≥0.5μm，个数＜18000/dm3。

噪音：主操作员位置＜68dB。

静电：主机房内绝缘体静电电位＜1KV。

照度：主机区＞450Lx；应急照明≥5Lx。

直流工作地≤1Ω，零地电位差≤1V。

无线电干扰场强：主机区0.15-1000Mhz时≤126Db。

磁场干扰强度：主机区≤800A/M。

三、主材选择

防静电漆：用于墙面及顶棚吊。

地板：机房区采用高架通路地板，规格：600×600，敷设高度根据使用要求，一般为150～450mm。地板下空间布线。

地板选用全钢无边地板（进口贴面）。

机房装修前，应先对地板下地面做基层处理，平整度和坡度必须达标，以预防积水，并刷防尘抗静电漆。

门窗：防盗门、全封闭玻璃窗户、全遮光卷帘窗帘。

四、机房专业配电系统

供电系统：根据建筑防火规范以及机房建设规范，配电系统应遵循“独立控制、就地切换”的原则，主机房内配置电力电源柜一台，为机房内辅助设备供电，并方便管理。配电系统： 配电柜：机房内应设总配电柜一台（总容量根据设备总量进行确定），供空调、市电插座、照明用电、UPS设备输入、输出等。

另外，维修插座由总配电柜供电，供机房维修用。

配电柜应设过流、短路、缺相等保护及电流、电压表，运行信号等指示。除零线汇流排外，均设独立的接地汇流排。

配电柜中应设有紧急断电装置，确保设备的安全可靠运行。

五、照明系统

设计标准和要求：

“120调度室”对照明的要求：光线明亮且柔和，照度均匀，无反光眩光，适合人的生理需要，布局合理且操作方便，为工作人员创造良好的工作环境。机房照明按国家标准《计算站场地技术条件》规定，设置安全出口灯。

3.3.2照度要求：

“120调度室”>450Lx、无眩光、照明均匀度应≥0.7。

机房工作区照度>400Lx。

应急照明照度>30Lx。

六、接地、防雷系统

保护地与防雷地分开，接地电阻应≤4Ω。

保护地与防雷地联合，接地电阻应≤1Ω。

七、消防系统

“120”调度室和机房的火灾报警系统应独立设置报警区域，机房的报警系统应作为一个分控区域。

灭火系统采用干粉灭火器。

硬件指定厂家：甘肃小宇科技有限公司 电话：***